Datenschutzerklärung SERP / Obrtnica

Öffentliche Information über die Verarbeitung personenbezogener Daten | Föderation Bosnien und Herzegowina

Die bosnische Veröffentlichung ist der maßgebliche Text für die Föderation Bosnien und Herzegowina. Diese deutsche Fassung dient dem Zugang.

1. Wer wir sind und für wen diese Erklärung gilt

1.1 SERP Corporation d.o.o., Srebrenička bb, 77250 Bosanski Petrovac, JIB 4263990680006, Registernummer 017-0-Reg-26-000337 („SERP“, „wir“) ist Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung.

1.2 Diese Erklärung gilt für Besucher unserer öffentlichen Seiten, Personen, die eine Demo oder Kontakt anfragen, Kontonutzer, Vertreter und Kontakte von Organisationen, Zahler, Nutzer des Supports und Personen, die mit SERP kommunizieren.

1.3 Obrtnica ist der Name des SERP-Cloud-ERP-Produkts. Diese Erklärung umfasst die öffentliche Seite, die Registrierung, die Kontoverwaltung und SERPs eigene geschäftliche Verarbeitung. Sie beschreibt nicht jede Verarbeitung von Geschäftsdaten, die eine Kundenorganisation in ihrem Arbeitsbereich vornimmt.

2. Wann SERP Verantwortlicher und wann Auftragsverarbeiter ist

2.1 SERP ist Verantwortlicher, wenn es Zweck und Mittel der Verarbeitung bestimmt, insbesondere für:

• Registrierung, Benutzerkonten, Authentifizierung und Sicherheit;
• Daten zu Organisation, Vertrag, Annahme, Rechnungsstellung und Einzug;
• Anfragen, Demo-Anfragen, Support und Rückmeldungen;
• Missbrauchsverhinderung, Audit, rechtliche Anfragen und Compliance;
• Betrieb der öffentlichen Seite und zulässige Analytik oder Attribution; und
• Programme oder Funktionen, deren Zweck SERP selbst bestimmt.

2.2 Die Kundenorganisation ist in der Regel Verantwortliche für die Geschäfts- und Personendaten, die ihre Nutzer im Arbeitsbereich eingeben, etwa Daten über Beschäftigte, Kunden, Lieferanten, Buchhaltung und Lohnabrechnung. SERP verarbeitet diese Daten im Auftrag der Organisation nach dem Abonnementvertrag und dem Auftragsverarbeitungsvertrag.

2.3 Fragen zu Geschäftsdaten in einem Arbeitsbereich richten Sie zuerst an die Organisation, die diesen Arbeitsbereich betreibt. SERP unterstützt sie nach dem Auftragsverarbeitungsvertrag.

2.4 Zahler, Sponsor, Empfehlung oder Mitgliedschaft in derselben Organisation gewähren nicht von selbst Zugang zu einem anderen Arbeitsbereich.

3. Daten, die wir erheben

3.1 Öffentliche Seite und technische Daten

Wir können IP-Adresse, Datum und Uhrzeit, angeforderte Seite, Referrer, Anfragekennung, Browser- und Gerätetyp, Sprache, ungefähren aus Netzdaten abgeleiteten Standort, Antwortstatus und Sicherheitsereignisse verarbeiten.

Wenn Analytik eingeschaltet ist, können wir aggregierte Besuchsdaten über Google Analytics 4 auf Marketingseiten, bei der Anmeldung, bei der Registrierung und in der angemeldeten Anwendung verarbeiten. Ein Seitenaufruf trägt eine Oberflächenkennzeichnung und das erste Pfadsegment, nicht die vollständige Dokumentadresse. Microsoft Clarity läuft auf diesen Seiten erst nach Einwilligung in die Analytik. Das Google-Tag wird im erweiterten Consent Mode geladen: vor einer Wahl ist analytics_storage abgelehnt (Messung ohne Cookies). Mit Einwilligung senden wir auch Funnel-Ereignisse (Lead, Registrierung, Abschluss der Einrichtung, Bestätigung eines Upgrades). Wenn eine Abonnementrechnung als bezahlt gekennzeichnet wird, sendet der Server an Google Analytics nur dieses Ereignis, ohne Rechnungsnummer, Betrag oder Namen der Organisation.

Wenn Clarity eingeschaltet ist, senden die angemeldete Anwendung, die Anmeldung und die Registrierung Microsoft Daten über die Nutzung der Oberfläche (einschließlich Sitzungsaufzeichnungen). Vor dem Produktionseinsatz sollte im Clarity-Projekt eine strenge Textmaskierung eingeschaltet sein.

Wenn Marketing-Attribution zulässig ist, können wir UTM-Parameter, Kampagnenquelle, Einstiegsseite, die Seite, von der eine Demo gewählt wurde, Inhalt und Sprache erfassen. Einzelheiten stehen in der Cookie-Richtlinie.

3.2 Kontakt, Demo und Newsletter

Wir verarbeiten Name, geschäftliche E-Mail, Unternehmen, Nachricht und Angaben, die Sie selbst machen. Das Demo-Formular kann die Zahl der Mandanten und Buchhalter, die Mischung der Mandantenarten, Jurisdiktionen, die aktuelle Software, das geschäftliche Problem und die Empfehlungsquelle umfassen.

3.3 Registrierung und Konto

Wir verarbeiten Vorname, Nachname, geschäftliche E-Mail, optionale Telefonnummer, Passwort-Hash, Sicherheitseinstellungen, Sprache, Kontostatus, Mitgliedschaften, Rollen, Berechtigungen, Anmeldezeit, Sitzungen, Token und Daten zur Wiederherstellung oder zum Schutz des Kontos.

Bei der Registrierung verarbeiten wir außerdem den rechtlichen Namen und die Rechtsform der Organisation, Adresse, Gemeinde, Postleitzahl, Registernummer, JIB, Umsatzsteuer-Identifikationsnummer, die verantwortliche Person und die Tätigkeitsschlüssel.

3.4 Vertrag, Abrechnung und Annahme

Wir verarbeiten die Identität der annahmeberechtigten Person, die Organisation, den Arbeitsbereich, die Abrechnungsgruppe, den Zahler, das Paket, Nutzerplätze, Zusatzleistungen, Rechnungen, Zahlungen, Gutschriften, Steuerdaten und die Kommunikation zur Abrechnung.

Der Nachweis der elektronischen Annahme kann Version und Hash des Dokuments, den Text der Berechtigungsbestätigung, UTC- und Ortszeit, IP-Adresse, User-Agent, Ereigniskennung und Zustellbestätigung enthalten.

3.5 Nutzung der Plattform, Support und Sicherheit

Wir verarbeiten Kontoereignisse, administrative Änderungen, Audit-Aufzeichnungen, Anfragekennungen, Fehler, den Status von Hintergrundaufträgen und Sicherheitssignale.

Für Support und Rückmeldungen verarbeiten wir den Inhalt der Anfrage, Nachrichten, den aktiven Arbeitsbereich, die einreichende Person, Route und Modul, Sprache, Anwendungsversion, eine optionale Kennung des Geschäftsdatensatzes und die letzte API-Anfragekennung.

3.6 Daten aus anderen Quellen

Wir können Daten vom Administrator Ihrer Organisation, vom Zahler oder von einem Bevollmächtigten, aus öffentlichen Registern, von einer von Ihnen gewählten Integration, von einem Authentifizierungs- oder Sicherheitsanbieter und von Behörden erhalten, soweit das rechtmäßig ist.

Haben wir die Daten nicht unmittelbar von Ihnen erhalten, informieren wir Sie in der Frist und dem Umfang, die das Gesetz verlangt, sofern keine gesetzliche Ausnahme gilt.

4. Warum wir Daten verarbeiten und die Rechtsgrundlage

4.1 Stützen wir uns auf ein berechtigtes Interesse, bewerten wir Notwendigkeit, Erwartungen und die Auswirkung auf Ihre Rechte und wenden Datenminimierung und das Widerspruchsrecht an.

4.2 Einwilligung ist keine Bedingung für eine Verarbeitung, die für einen Vertrag erforderlich ist. Sie können die Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.

4.3 Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung Dritter auf der Grundlage von Verhalten ohne gesonderte Information und eine erforderliche Einwilligung.

5. Automatisierung und KI-Funktionen

5.1 Wenn eine Organisation die entsprechende Funktion einschaltet, kann die Plattform Automatisierung oder KI nutzen, um Daten aus Dokumenten zu extrahieren und zu klassifizieren. Diese Ergebnisse sind unterstützend und unterliegen der Prüfung durch einen berechtigten Nutzer.

5.2 SERP trifft keine ausschließlich automatisierte Entscheidung über eine natürliche Person, die eine rechtliche oder ähnlich erhebliche Wirkung hat, es sei denn, diese Verarbeitung ist besonders beschrieben, hat eine geeignete Rechtsgrundlage und Schutzmaßnahmen.

5.3 Verarbeitet SERP ein Dokument mittels KI im Auftrag einer Organisation, regeln der Auftragsverarbeitungsvertrag, die Bestellung und das Register der Unterauftragsverarbeiter Rolle, Anbieter, Ort und Übermittlung.

6. Wem wir Daten offenlegen

Wir legen Daten nur offen, wenn es erforderlich ist:

• berechtigten Beschäftigten und beauftragten Personen von SERP;
• Administratoren und berechtigten Nutzern Ihrer Organisation;
• dem Zahler nur für Daten, die für die angenommene Abrechnung nötig sind, ohne automatischen Zugang zum Arbeitsbereich;
• Anbietern von Infrastruktur, Speicherung, E-Mail, Auftragswarteschlangen, Observability, Karten oder KI-Verarbeitung, die im öffentlichen Register der Unterauftragsverarbeiter genannt sind;
• Banken, Fiskal-Gateways, E-Mail-Empfängern und anderen Integrationen, die die Organisation ausdrücklich wählt;
• fachlichen Beratern, Prüfern und Versicherern unter Vertraulichkeit;
• zuständigen Behörden, wenn das Gesetz es verlangt oder erlaubt; und
• einem Erwerber des Geschäftsbetriebs nach angemessener Prüfung und Absicherung.

Ein Anbieter kann Unterauftragsverarbeiter für Geschäftsdaten und Auftragsverarbeiter für SERPs eigene Verarbeitung als Verantwortlicher sein. Aktueller Status, Zweck und Ort werden im Register der Unterauftragsverarbeiter veröffentlicht.

7. Übermittlungen in ein anderes Land

7.1 Einige Anbieter oder ihre Hilfsdienste können Daten außerhalb Bosnien und Herzegowinas verarbeiten. Vor einer Übermittlung stellen wir einen zulässigen Mechanismus nach Kapitel IV des Gesetzes fest und dokumentieren bekannte Orte und Schutzmaßnahmen.

7.2 Wir stellen EU-Standardvertragsklauseln nicht als ausreichenden Mechanismus für Bosnien und Herzegowina dar, wenn das Gesetz eine andere Klausel, einen Angemessenheitsbeschluss oder eine Genehmigung der Agentur verlangt.

7.3 Angaben zu einem bestimmten Anbieter und Mechanismus stehen im öffentlichen Register der Unterauftragsverarbeiter oder auf Anfrage zur Verfügung, soweit das die Sicherheit nicht beeinträchtigt.

8. Wie lange wir Daten aufbewahren

8.1 Wir können Daten länger aufbewahren, wenn das Gesetz es verlangt, ein Legal Hold besteht, ein Streit ungelöst ist, eine Sicherheitsuntersuchung läuft oder ein Nachweis nötig ist. Der Zugang wird dann auf den Zweck der Aufbewahrung beschränkt.

9. Ihre Rechte

Nach dem Gesetz können Sie das Recht haben:

• Auskunft über Ihre personenbezogenen Daten zu erhalten und Zugang zu ihnen zu verlangen;
• die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen;
• Löschung zu verlangen, wenn keine Rechtsgrundlage mehr besteht;
• die Einschränkung der Verarbeitung zu verlangen;
• die Daten zu erhalten oder an einen anderen Verantwortlichen zu übermitteln, soweit das gilt;
• der Verarbeitung auf der Grundlage eines berechtigten Interesses zu widersprechen;
• die Einwilligung zu widerrufen;
• Schutz im Zusammenhang mit automatisierter Entscheidungsfindung zu verlangen; und
• bei der Agentur Beschwerde einzulegen oder Klage beim zuständigen Gericht zu erheben.

Richten Sie ein Ersuchen an support@serpcorporation.us. Wir können Angaben verlangen, die für eine angemessene Identitätsprüfung nötig sind. Wir antworten ohne unnötige Verzögerung und innerhalb der gesetzlichen Frist.

Agentur für den Schutz personenbezogener Daten in Bosnien und Herzegowina: Dubrovačka 6, 71000 Sarajevo, azlp.ba.

10. Sicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, einschließlich Zugangskontrolle, Mandantenisolierung, Schutz von Übertragung und Speicherung, Verwaltung von Geheimnissen, Sicherheitsprotokollen, Reaktion auf Vorfälle, Sicherungen und sicherer Entwicklung nach dem tatsächlichen Produktionsprofil.

Kein System ist absolut sicher. Weitere Informationen stehen im Sicherheitsanhang, ohne Einzelheiten offenzulegen, die den Schutz schwächen würden.

11. Daten von Kindern

Die öffentliche Seite und die Plattform sind für geschäftliche Nutzer bestimmt und nicht an Kinder gerichtet. Die Registrierung darf nur eine geschäftsfähige Person vornehmen, die befugt ist, für die Organisation zu handeln.

Erfahren wir, dass wir Daten eines Kindes für einen eigenen Zweck ohne geeignete Grundlage erhoben haben, werden wir angemessene Schritte zur Löschung unternehmen. Daten über Kinder, die eine Organisation rechtmäßig im Rahmen ihrer Geschäftsfunktionen verarbeitet, richten sich nach ihren Weisungen und dem Auftragsverarbeitungsvertrag.

12. Cookies und lokale Speicherung

Die aktuelle Anwendung nutzt vor allem localStorage und sessionStorage für Authentifizierung, den aktiven Arbeitsbereich, die Sprache, den Registrierungsablauf, Oberflächeneinstellungen und, soweit zulässig, Marketing-Attribution.

Wenn Analytik eingeschaltet ist, nutzen wir Google Analytics 4, das nach Einwilligung Cookies oder ähnliche Kennungen im Browser setzen kann. Seitenaufrufe bei Anmeldung, Registrierung und in der Anwendung werden ohne die vollständige Dokumentadresse gesendet. Microsoft Clarity (clarity.ms) auf Marketingseiten folgt der Einwilligung in die Analytik; in der angemeldeten Anwendung, bei der Anmeldung und bei der Registrierung läuft es, wenn eine Projekt-ID gesetzt ist.

Die ausführliche Liste, die Zwecke und die Fristen stehen in der Cookie-Richtlinie.

13. Änderungen dieser Erklärung

Wir veröffentlichen eine neue Fassung mit dem Datum des Inkrafttretens. Eine wesentliche Änderung von Zweck, Rechtsgrundlage, Empfängern oder Rechten kündigen wir mit einem klaren Hinweis an und holen, soweit erforderlich, eine neue Einwilligung ein.

Frühere veröffentlichte Fassungen bewahren wir mit Kennung, Inhalts-Hash und Datum des Inkrafttretens auf.

14. Kontakt